01Správce osobních údajů
Správcem osobních údajů je Petr Křápek, IČO 05879264, sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, e-mail [email protected].
Správce nejmenoval pověřence pro ochranu osobních údajů; s jakýmkoli dotazem ohledně zpracování osobních údajů se na něj můžete obrátit na uvedeném e-mailu.
02Jaké údaje zpracováváme, za jakým účelem a na jakém právním základě
a) Komunikace a poptávky
Pokud nás kontaktujete e-mailem, zpracováváme vaše jméno, e-mailovou adresu, případně telefon, název firmy a obsah zprávy, a to za účelem vyřízení vašeho dotazu či poptávky a navazující komunikace.
Právním základem je provedení opatření přijatých před uzavřením smlouvy na vaši žádost čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem správce na vedení obchodní komunikace čl. 6 odst. 1 písm. f) GDPR.
b) Plnění smlouvy a zákonné povinnosti
Stanete-li se naším klientem, zpracováváme identifikační, kontaktní a fakturační údaje nezbytné pro plnění smlouvy čl. 6 odst. 1 písm. b) GDPR a pro splnění právních povinností v oblasti účetnictví a daní čl. 6 odst. 1 písm. c) GDPR.
c) Provoz a zabezpečení webu
Při návštěvě webu mohou být v provozních záznamech infrastruktury krátkodobě zpracovávány technické údaje (zejména IP adresa, typ prohlížeče, čas požadavku), a to na základě oprávněného zájmu správce na zajištění provozu, bezpečnosti a ochrany webu před útoky čl. 6 odst. 1 písm. f) GDPR.
04Příjemci a zpracovatelé
Osobní údaje zpracováváme především sami. V nezbytném rozsahu k nim mohou mít přístup tito příjemci:
- Cloudflare, Inc. — poskytovatel infrastruktury webu (CDN, zabezpečení, analytika),
- poskytovatel e-mailových a cloudových služeb,
- externí účetní či daňový poradce (pouze u fakturačních údajů klientů),
- orgány veřejné moci, stanoví-li tak právní předpis.
Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
05Předávání údajů do třetích zemí
Při využívání služeb společnosti Cloudflare může docházet k předání údajů do USA. Předání je zabezpečeno v souladu s kapitolou V GDPR — Cloudflare je certifikován v rámci EU-U.S. Data Privacy Framework a uplatňuje standardní smluvní doložky schválené Evropskou komisí.
06Doba uchování
- Poptávky a obchodní komunikace: po dobu jednání a nejdéle 3 roky od poslední komunikace, nedojde-li k uzavření smlouvy.
- Smluvní dokumentace: po dobu trvání smlouvy a následně po dobu běhu promlčecích lhůt, zpravidla 4 roky od ukončení spolupráce.
- Účetní a daňové doklady: po dobu stanovenou právními předpisy, tj. až 10 let od konce zdaňovacího období.
- Provozní záznamy webu: krátkodobě, zpravidla do 6 měsíců.
07Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
- na přístup ke svým osobním údajům čl. 15 GDPR,
- na opravu nepřesných údajů čl. 16 GDPR,
- na výmaz („právo být zapomenut“) čl. 17 GDPR,
- na omezení zpracování čl. 18 GDPR,
- na přenositelnost údajů čl. 20 GDPR,
- vznést námitku proti zpracování založenému na oprávněném zájmu čl. 21 GDPR.
Svá práva můžete uplatnit e-mailem na adrese [email protected]. Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce.
Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
08Automatizované rozhodování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
09Závěrečná ustanovení
Tyto zásady můžeme čas od času aktualizovat, zejména při změně používaných nástrojů či právních předpisů. Aktuální znění je vždy dostupné na této adrese.